Provare a bloccare il FW locale sulle workstation Windows unite al dominio. Sto cercando di capire quale connessione in ingresso sia effettivamente necessaria affinché la workstation funzioni correttamente nell'ambiente di Active Directory.
Una workstation Windows dovrebbe funzionare come client e non come server, quindi non vedo perché debba consentire le connessioni in entrata da qualsiasi altro computer. Connessioni in uscita, non mi interessa molto a questo punto.
Quindi penso che dovrebbero essere consentiti solo gli scanner di sicurezza e SCCM. SCCM, quindi può inviare eventuali aggiornamenti al client?
Quali sono le modifiche a qualsiasi oggetto Criteri di gruppo, è il client Windows che esegue il polling del controller di dominio o è necessario consentire le connessioni in ingresso dai controller di dominio?
In riferimento a questo link , non è molto chiaro quali dovrebbero essere in entrata e quali in uscita.
Qualsiasi riferimento a una guida, le informazioni sul blocco delle connessioni in entrata delle workstation sarebbero apprezzate.